RGPD et prospection par email : ce qui est autorisé en B2B et en B2C
« Le cold emailing est interdit par le RGPD. » Cette idée reçue est tenace, et pourtant inexacte. La prospection par email est encadrée, pas interdite. Les règles diffèrent fortement selon que vous contactez des professionnels ou des particuliers, et elles imposent des obligations précises sur l’information des destinataires, la gestion des oppositions et l’origine des données. Les connaître permet de prospecter efficacement sans exposer l’entreprise à des sanctions ou à une dégradation de son image.
Cet article présente les principes généraux. Il ne constitue pas un conseil juridique : faites valider votre dispositif par votre délégué à la protection des données ou un juriste.
Les textes applicables
Deux ensembles de règles s’appliquent en France :
- le RGPD, qui encadre tout traitement de données personnelles, y compris les adresses email nominatives de professionnels ;
- le Code des postes et des communications électroniques, qui fixe les règles spécifiques de la prospection par voie électronique, en application de la directive européenne ePrivacy.
La CNIL publie des fiches pratiques qui précisent l’application de ces règles à la prospection commerciale.
La prospection B2B : le principe de l’opposition
Lorsque vous contactez un professionnel sur son adresse email professionnelle, le consentement préalable n’est en principe pas exigé, à trois conditions :
- Le message est en rapport avec sa profession. Proposer un logiciel de comptabilité à un directeur financier est pertinent ; proposer le même logiciel à un responsable logistique l’est beaucoup moins.
- La personne est informée de l’utilisation de son adresse à des fins de prospection.
- Elle peut s’opposer simplement et gratuitement à recevoir d’autres messages, dès le premier email.
C’est ce qu’on appelle le régime de l’opt-out : vous pouvez contacter, tant que la personne ne s’y est pas opposée.
La prospection B2C : le principe du consentement
Pour contacter des particuliers par email à des fins commerciales, la règle est inverse : le consentement préalable est requis (opt-in). Une case à cocher non pré-cochée lors d’une inscription, par exemple.
Une exception existe pour les clients existants : vous pouvez leur proposer des produits ou services analogues à ceux qu’ils ont déjà achetés, à condition de les avoir informés et de leur avoir permis de s’y opposer lors de la collecte.
En pratique, l’emailing outbound au sens de la prospection à froid concerne donc essentiellement le B2B.
Les obligations dans chaque email
Chaque message de prospection doit permettre au destinataire :
- d’identifier clairement l’expéditeur : nom de l’entreprise, identité de la personne qui écrit ;
- de comprendre la nature commerciale du message ;
- de s’opposer facilement : un lien de désinscription ou une simple réponse doivent suffire, sans formalité.
Il est aussi recommandé d’indiquer, dans le premier message, l’origine des données (« J’ai trouvé votre contact sur… ») et de renvoyer vers une page d’information sur le traitement des données.
L’origine des données
Le RGPD impose de pouvoir justifier la source de chaque contact :
- les données collectées par vous-même (sites d’entreprises, annuaires professionnels, réseaux sociaux professionnels) sont utilisables dans le cadre de l’intérêt légitime, à condition de respecter les conditions d’utilisation des sources et d’informer les personnes ;
- les fichiers achetés ou loués doivent provenir de fournisseurs capables de prouver la licéité de la collecte et l’information des personnes ;
- les données sensibles ou sans rapport avec la fonction professionnelle ne doivent pas être collectées.
Méfiez-vous des bases vendues à bas prix sans traçabilité : outre le risque juridique, elles contiennent souvent des adresses invalides qui dégradent votre délivrabilité.
La gestion des oppositions
Toute demande d’opposition doit être prise en compte rapidement et durablement. Concrètement :
- tenez une liste d’exclusion (liste de suppression) centralisée, partagée entre tous vos outils et toutes vos campagnes ;
- vérifiez chaque nouvelle liste contre cette liste d’exclusion avant l’envoi ;
- ne recontactez pas une personne opposée sous prétexte d’une nouvelle campagne ou d’un nouvel outil.
La durée de conservation
Les données de prospects qui ne répondent pas ne peuvent pas être conservées indéfiniment. La CNIL recommande une durée de conservation limitée à compter du dernier contact émanant du prospect, généralement de trois ans. Prévoyez une purge régulière de vos bases.
Le registre et la documentation
Comme tout traitement de données personnelles, la prospection doit figurer dans votre registre des traitements, avec sa finalité, sa base légale (le plus souvent l’intérêt légitime en B2B), les catégories de données, les sources et les durées de conservation.
Les risques en cas de manquement
Les sanctions peuvent être importantes : la CNIL a déjà prononcé des amendes à l’encontre d’entreprises pour des pratiques de prospection non conformes. Au-delà de l’aspect juridique, une prospection agressive génère des plaintes, des signalements comme spam et une image de marque dégradée.
Une campagne d’emailing outbound bien conçue intègre la conformité dès le départ : ciblage pertinent, information claire, désinscription simple, sources documentées et liste d’exclusion à jour.
FAQ
Peut-on écrire à une adresse générique type contact@ ?
Oui, ces adresses ne sont pas nominatives et relèvent d’un cadre plus souple. Elles génèrent toutefois peu de réponses et doivent rester un complément.
Faut-il un lien de désinscription dans un email de prospection B2B ?
Il faut au minimum un moyen simple de s’opposer. Un lien de désinscription ou une phrase invitant à répondre « stop » sont les solutions les plus courantes. Les grandes messageries recommandent par ailleurs une désinscription simple et visible.
Les règles sont-elles les mêmes dans toute l’Europe ?
Le RGPD est commun, mais les règles de prospection électronique sont transposées par chaque pays, avec des différences. Vérifiez les règles locales avant de prospecter dans un autre pays.
Vous voulez prospecter par email sans risque juridique ? Absolute Référencement conçoit des campagnes outbound conformes au RGPD, avec des sources documentées et une gestion rigoureuse des oppositions. Contactez-nous.
